Encriptar archivos y directorios

[NestorAcevedo]

Buenas.

Tengo un sinfín de preguntas relacionadas con ello, pero voy a comenzar poniendo el ejemplo «típico» de Windows: en Windows, si uno no habilita el cifrado del disco, se puede costar un directorio o un archivo desde las propiedades de estos; un cifrado de dos vías si no estoy mal (cifrado con contraseña) y obviamente uno puede exportar la llave pública o privada desde el explorador.

En este método si mal no recuerdo, al intentar abrir ese archivo en otro equipo pregunta la contraseña (o frase contraseña).

En Linux desconozco cómo hacerlo. En mis intentos, en KDE con Kleopatra y KGpg, lo que hace es generar un archivo cifrado con extensión gpg pero el archivo original sigue ahí. Ese método sería válido si quisiera enviar el archivo o compartirlo en Drive o dropbox.

Entonces no se si hay algún modo de hacer algo parecido a como se haría en Windows, si realmente es necesario o si no hay otra alternativa al uso de LVM o el cifrar la partición para ello.

Perdón la retahíla

Enviado desde mi HUAWEI M2-A01W mediante Tapatalk

[DiabloRojo]

Espera que te lea @victorhck que conoce el tema, mira en su blog.

Aquí tienes las aplicaciones que puedes usar para encriptar archivos y carpetas: https://superuser.com/questions/1051...-that-it-is-no

[gvcastellon]

Para estos asuntos suelo usar VeraCrypt, su ultima actualización fue en Julio 9 2017, que paso a "VeraCrypt 1.21" , por estas fechas pero en el 2016 se hizo auditoria del programa debido a las especulaciones por el caso de TrueCrypt, fueron detectadas algunas vulnerabilidades que fueron corregidas.

Es bien fácil de usar, por supuesto "opensource", multiplataforma, una gran herramienta para estos menesteres.

Suerte.

[victorhck]

Hola!

En Plasma 5.11 se ha incluido una funcionalidad que se llama Vault:
https://victorhckinthefreeworld.com/...scritorio-kde/

Esto sirve para lo que tu quieres. Lo que pasa que para Tw está disponible, pero no la versión del paquete que necesita de "fuse"
La opción instalarla a mano desde repos personales que es lo que hice yo para probarlo...

Al final no es más que una GUI para EncFS o el más moderno y robusto CryFS:
https://wiki.archlinux.org/index.php/EncFS
https://www.cryfs.org/tutorial

Saludos.

Edito:
ya se ha actualizado fuse a la versión necesaria.

[bialera]

Coincido en que VeraCrypt es muy buen software. Corre con la ventaja de cerrar bien en si mismo, sin requerir de elementos externos que puedan generar incompatibilidades. Y tendría que correr bien en cualquier escritorio Linux.

Recuerdo que entre plataformas Win-Linux si había (TrueCrypt) problemas debido a las páginas de código...

De todas maneras creo que la idea pasa por encriptar solo lo que sea necesario, y no todo el disco. Bajo esas condicionas siempre fué muy estable y sencillo de usar.

[NestorAcevedo]

Hola @victorhk, pues me dio por buscar hace poco que quise revisar lo de Plasma Vault y pues ya estaba disponible para su uso con fuse. Además, se presentaban errores en la versión de fusermount que gracias a este enlace, se soluciona. Lo raro es que en la instalación fusermount no se marque como ejecutable ni como archivo propietario de root.

ACTUALIZO:

Veracrypt y Plasma Vault no son más que puntos de montaje de un sistema de archivos encriptado. Mi idea es hacer algo que se tiene en Windows al encriptar. No he visto ningún volumen cuando se encripta un archivo.

Actualizo de nuevo :P

BitLocker es un sistema de cifrado con un volumen lógico preexistente (la partición de 100MB) por lo que en sí los 3 hacen exactamente lo mismo. Me quedé en la versión de XP donde se tenía cifrado a nivel de sistema que era lo que buscaba

Por tercera vez:
Felices fiestas.